Telefon Doğrulama
İmzayı atan kişi, o numaraya erişebiliyor mu?
İmzacıya imza adımından önce SMS ile 6 haneli tek kullanımlık bir kod gönderilir. İmzacı doğru kodu girmeden imza ekranına geçemez. Bu, klasik bir sahiplik faktörü kontrolüdür: kişinin, sözleşmede belirttiğiniz telefon numarasına gerçekten erişebildiğini gösterir. Ücretsizdir, imza kredinizin üstüne hiçbir ek kredi eklenmez.
- Ücret
- Ücretsiz
- Çalıştığı yer
- Web, Mobil
- Veri sınıfı
- Kişisel veri
İmza öncesi numaraya erişimi SMS koduyla kanıtlar
Dijital imza bağlantısı e-posta ile gider ve e-posta kutusu paylaşılabilir, iletilebilir. Telefon Doğrulama imza anına ikinci bir kanal ekler: imzacı, sözleşmede belirttiğiniz numaraya gelen 6 haneli tek kullanımlık kodu girmeden imza ekranına geçemez. Bir bilgilendirme uyarısı değil, geçiş kapısıdır ve ücretsizdir.
Sahiplik faktörü kontrolü
İmza bağlantısı e-posta ile, kod ise SMS ile gelir. İki bağımsız kanalın aynı anda doğrulanması, imza bağlantısının yanlış kişiye ulaşması riskini belirgin biçimde azaltır.
İmza adımını kapatır
Doğru kod girilmeden imza ekranı açılmaz ve imzacı belgeyi imzalayamaz. İmzacı bu adımı atlayamaz.
Süreli ve denemesi sınırlı kod
Kodun geçerlilik süresi sınırlıdır ve belirli sayıda hatalı denemeden sonra yeni kod istenir. Kod tahmin etmeye karşı temel koruma budur.
Ek kredi yok
Telefon Doğrulama ücretsizdir; imza için düşen kredinin üstüne ek kredi eklenmez. SMS maliyeti makul kullanım sınırları içinde paketinize dahildir.
Nasıl çalışır?
-
Gönderen adımı açar
Sözleşmeyi veya şablonu hazırlarken Kimlik Doğrulama panelinden Telefon Doğrulama anahtarını açarsınız. İmzacının telefon numarası, taraf bilgilerinde girdiğiniz numaradır.
-
İmzacıya kod gönderilir
İmzacı imza bağlantısını açıp imza adımına geldiğinde, kayıtlı numarasına SMS ile 6 haneli tek kullanımlık bir kod gönderilir.
-
Kod girilir
İmzacı kodu ekrana girer. Kod doğruysa imza adımı açılır ve imzacı belgeyi imzalayabilir.
-
Süre dolarsa veya kod yanlışsa
Kodun geçerlilik süresi sınırlıdır. Süre dolarsa veya belirli sayıda hatalı deneme yapılırsa imzacı yeni kod ister ve akış baştan işler.
Neyi kanıtlar, neyi kanıtlamaz?
Kanıtlar
- İmzayı atan kişinin, sözleşmede belirtilen telefon numarasına imza anında erişimi olduğunu gösterir.
- İmza anında e-posta bağlantısının yanı sıra ikinci bir kanalın (SMS) doğrulandığını gösterir.
Kanıtlamaz
- Numaranın kime ait olduğunu KANITLAMAZ. Hat başka birinin adına kayıtlı olabilir.
- İmzacının kimliğini kanıtlamaz. Yalnızca o numaraya erişimi olduğunu gösterir, kim olduğunu göstermez.
- Telefonun fiziksel olarak imzacının elinde olduğunu garanti etmez. Kod, yönlendirilmiş veya paylaşılmış bir cihazdan da okunabilir.
Bu kayıtlar imza sürecinin teknik doğruluğunu gösterir. Bir uyuşmazlıktaki ispat değeri her zaman ilgili hukuki çerçeveye ve somut olaya göre değerlendirilir.
Bu modülde neler var?
Sahiplik faktörü kontrolü
İmza bağlantısı e-posta ile gider; SMS kodu ikinci bir kanaldır. İki ayrı kanalın aynı anda doğrulanması, imza bağlantısının yanlışlıkla iletilmesi riskini belirgin biçimde azaltır.
İmza adımını kapatır
Bu bir uyarı değil, geçiş kapısıdır. Doğru kod girilmeden imza ekranı açılmaz, imzacı belgeyi imzalayamaz.
Süreli ve denemesi sınırlı kod
Kodun geçerlilik süresi sınırlıdır ve belirli sayıda hatalı denemeden sonra yeni kod istenmesi gerekir. Kod tahmin etmeye karşı temel koruma budur.
Ek kredi yok
Telefon Doğrulama ücretsizdir; imza için düşen kredinin üstüne ek kredi eklenmez. SMS maliyeti, makul kullanım sınırları içinde paketinize dahildir.
Web ve mobilde aynı akış
İmzacı tarayıcıdan veya mobil uygulamadan imzalasın, doğrulama akışı aynı işler. Ek kurulum veya uygulama indirme gerekmez.
Dijital imza akışında imza bağlantısı e-posta ile iletilir. Bu, pratik bir yöntemdir ama tek başına zayıf bir bağdır: e-posta iletilebilir, kutu paylaşılabilir, kurumsal bir adres birden fazla kişi tarafından okunabilir. Telefon Doğrulama, imza anına ikinci bir kanal ekleyerek bu bağı güçlendirir. İmzacı, imzayı atmadan önce sözleşmede belirttiğiniz numaraya gelen kodu girmek zorundadır.
Güvenlik dünyasında buna sahiplik faktörü denir: “bildiğin bir şey” (parola) yerine “sahip olduğun bir şey” (telefon hattı) üzerinden doğrulama. Bu yöntemin gücü, iki bağımsız kanalın aynı anda kontrol edilmesindedir. İmza bağlantısının yanlış kişiye ulaşması tek başına yeterli olmaz; o kişinin, sözleşmede yazan numaraya da erişebiliyor olması gerekir.
Sınırı da net: bu modül numaranın kime ait olduğunu göstermez. Hat başka birinin adına kayıtlı olabilir, telefon aile içinde paylaşılıyor olabilir. Kanıtladığı tek şey, imza anında o numaraya erişilebildiğidir. Kimlik konusunda daha güçlü bir kanıt istiyorsanız, doğru katman Kimlik Fotoğrafı Doğrulama modülüdür; ikisi birlikte kullanıldığında hem numaraya erişim hem de ibraz edilen belgenin sözleşmedeki tarafla eşleştiği kayda geçer.
Telefon Doğrulama ücretsizdir ve tek bir anahtarla açılır. Tüm doğrulama modüllerini /urunler/kyc sayfasında karşılaştırabilir, akışı kendi sözleşmenizde denemek için app.imzala.org üzerinden başlayabilirsiniz.
Teknik detaylar
- Kod uzunluğu
- 6 hane, tek kullanımlık
- İletim kanalı
- SMS (taraf bilgilerinde girilen numaraya)
- Geçerlilik
- Süre sınırlı; süre dolarsa yeni kod istenir
- Hatalı deneme
- Belirli sayıda hatalı denemeden sonra yeni kod gerekir
- Blokaj
- Kesin kapı: doğru kod girilmeden imza adımına geçilmez
- Kanal
- Web ve mobil
- Biyometrik veri
- İşlenmez
- Kredi
- +0 kredi (ücretsiz, SMS maliyeti pakete dahil)
Sıkça sorulan sorular
Telefon Doğrulama imzacının kimliğini kanıtlar mı?
Hayır. Sadece o telefon numarasına imza anında erişimi olduğunu gösterir. Hat bir başkasının adına kayıtlı olabilir, telefon paylaşılmış olabilir. Kimliğe dair daha güçlü bir kanıt istiyorsanız Kimlik Fotoğrafı Doğrulama modülünü de açmanız gerekir.
Ücretli mi? Kaç kredi düşer?
Ücretsizdir. Telefon Doğrulama açıkken imza kredinizin üstüne hiçbir ek kredi eklenmez; SMS maliyeti paketinize dahildir. Karşılaştırma için: Kimlik Fotoğrafı Doğrulama imzacı başına 1 ek kredi düşer. Paket detayları: /fiyatlandirma
İmzacı SMS'i almazsa ne yapar?
Yeni kod isteyebilir. Kodun geçerlilik süresi dolduğunda da yeni kod istenir. Numarayı yanlış girdiyseniz, sözleşmeyi doğru numarayla yeniden göndermeniz gerekir; imzacı taraf bilgilerindeki numarayı kendisi değiştiremez.
İmzacı bu adımı atlayabilir mi?
Hayır. Bu bir bilgilendirme uyarısı değil, geçiş kapısıdır. Doğru kod girilmeden imza ekranı açılmaz.
Yurt dışı numaralara da gönderiliyor mu?
Taraf bilgilerine ülke kodu ile birlikte girilen numaralara SMS gönderilir. Numaranın hangi ülkeye ait olduğu, doğrulamanın çalışma mantığını değiştirmez: her koşulda o numaraya erişimi kanıtlar, numaranın sahibini değil.
Kimlik Fotoğrafı Doğrulama ile birlikte açabilir miyim?
Evet ve çoğu senaryoda önerimiz budur. Telefon Doğrulama numaraya erişimi, Kimlik Fotoğrafı Doğrulama ise ibraz edilen belgenin gerçekliğini ve sözleşmedeki tarafla eşleştiğini gösterir. İkisi farklı boşlukları kapatır ve birbirinin yerine geçmez.
Bu modül yasal bir zorunluluk mu?
Hayır. Telefon Doğrulama, sözleşmeyi gönderen tarafın isteğe bağlı olarak açtığı bir güvence katmanıdır. İmza akışına ek bir kanıt ekler, ancak imzanın hukuki sınıfını değiştirmez.
Sözleşmelerinize güvence katmanı ekleyin
Kimlik doğrulama, sözleşme editöründe sözleşme veya şablon bazında açılır. Bir hesap yeterli.